プライバシーポリシー

1. 適用範囲

本ポリシーは、当社が提供する本サービスにおける利用者情報の取扱いに適用されます。個別に別段の定めがある場合は、その定めが優先します。

2. 用語の定義

• 「個人情報」とは、個人情報保護法に定義される個人情報をいいます。
• 「個人データ」とは、個人情報データベース等を構成する個人情報をいいます。
• 「要配慮個人情報」とは、個人情報保護法に定義される要配慮個人情報をいいます。
• 「利用者情報」とは、個人情報を含む、利用者が本サービス利用に際して当社に提供または当社が取得する一切の情報をいいます。

3. 取得する情報

4. 利用目的

当社は、利用者情報を以下の目的で利用します。

• 本サービスの提供（ログイン認証、生成処理、スライド生成を含む）
• credit付与・消費等の管理
• 利用料金の請求、決済処理、未払い対応
• お問い合わせ対応、本人確認
• 不正利用防止、セキュリティ確保、障害対応
• 本サービスの改善、品質向上（統計化・匿名化した分析を含む）
• 規約違反対応、紛争対応

5. AI学習への利用

当社は、利用者コンテンツおよび生成コンテンツを、特定の利用者を識別できる形で当社独自のAIモデル学習に利用しません。

当社は、サービス改善のため、統計化または匿名化した情報を利用する場合があります。

6. 外部サービス（委託）および国外移転の可能性

当社は、本サービス提供のため、必要な範囲で利用者情報を外部サービスに送信し処理する場合があります（委託）。

主な外部サービス：Bubble、Google Cloud Run、OpenAI API、SlideSpeak、決済、メール配信、監視等の各種サービス。

外部サービス事業者は日本国外に所在する場合があります。当社は委託先の選定・監督を行い、適切な安全管理措置を講じます。

当社が把握する限り、外部サービスに送信されたデータは、各社のポリシーに基づき一定期間保持される場合があります。OpenAI APIは最大30日程度、SlideSpeakは最大180日程度等ですが、各社ポリシー変更等により変動する場合があります。

7. 第三者提供

当社は、次の場合を除き、利用者の個人情報を第三者に提供しません。

• 利用者の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要で同意取得が困難な場合
• 公衆衛生の向上等のために必要で同意取得が困難な場合
• 国の機関等への協力が必要で同意取得により支障が生じる場合

なお、外部サービスへの送信は、原則として業務委託に該当します。

8. 安全管理措置

当社は、利用者情報の漏えい、滅失、毀損等を防止するため、合理的な安全管理措置を講じます。

• 通信の暗号化（TLS/HTTPS）
• アクセス制御（権限管理、Privacy Rules等）
• ファイルの非公開化（private設定）
• ログ管理
• 委託先管理
• インシデント対応体制整備

ただし、当社は完全な安全を保証するものではありません。

9. 保存期間

当社は、利用目的達成に必要な期間、利用者情報を保持します。従量creditは有効期限を設けていませんが、credit残高等の情報はアカウントが有効である限り保持されます。

利用契約終了後（退会を含む）、当社は最大90日間、利用者データ（アップロードファイル、生成結果等を含む）を保持し、その後削除する場合があります。外部サービス側での保持は各社のポリシーに従います。

10. 開示等請求

利用者は、当社が保有する自己の個人データについて、開示、訂正、追加、削除、利用停止等を求めることができます。本人確認の上、法令に従い対応します。

11. 漏えい等が発生した場合の対応

個人データの漏えい等が発生し、個人の権利利益を害するおそれが大きい場合、当社は個人情報保護委員会への報告および利用者への通知等、法令に基づく対応を行います。

12. お問い合わせ窓口

13. 改定

当社は、法令改正、サービス内容の変更等に応じて本ポリシーを改定することがあります。重要な変更を行う場合、当社は本サービス上で周知します。